Google, Chrome Tarayıcısında "Yüksek Önem Dereceli" Hatasını Düzeltmeye Devam Ediyor

Google, Chrome tarayıcısında bulunan sıfır gün güvenlik açığı için bir düzeltme yayınlamak için acele ediyor. Güvenlik açığı, çoğu işletim sistemi sürümünü kapsayan ve potansiyel olarak milyonlarca kullanıcıyı etkileyen Windows, Mac ve Linux'ta Chrome'u etkiler.

Google Chrome'u Etkileyen Başka Bir Sıfır Gün Güvenlik Açığı

Chrome güvenlik açığı, Chromium projesinin bir parçası olan açık kaynaklı bir tarayıcı oluşturma aracı olan Blink'teki bir "ücretsiz sonra kullan" hatasıdır.

Google sorunu şu şekilde izliyor: CVE-2021-21193ve CVSS güvenlik açığı derecelendirme ölçeğinde 10 üzerinden 8,8 olarak derecelendirilmiştir ve bunu yüksek önem derecesine sahip bir sorun olarak işaret etmektedir.

İlişkili: Kaç Güvenlik Açığı Var ve Nasıl Değerlendiriliyor?

Boştan sonra kullanım, önceden ayrılmış belleğe erişmeye çalışan bir programı ifade eder. "Ücretsiz sonra kullanım" güvenlik açığı, "kusurun somutlaştırılmasına ve zamanlamasına bağlı olarak geçerli verilerin bozulmasından rastgele kod yürütülmesine kadar" sorunlara neden olabilir.

Basitçe ifade etmek gerekirse, eğer istismar edilirse, büyük bir sorun olabilir.

Google daha sonra Google Chrome tarayıcısında bir güncelleme olduğunu duyurdu. Chrome Sürümleri Blogu.

Mevcut ürün kanalı Windows, Mac ve Linux için 89.0.4389.90 olarak güncellendi ve önümüzdeki günlerde / haftalarda kullanıma sunulacak.

Blog yazısı, potansiyel olarak ciddi sorunu çözmek için güncellemenin gerekli olduğunu kabul ediyor. Ayrıca, Google'ın kritik güvenlik yamasını kullanıcılarına sunana kadar güvenlik açığının ayrıntılarını gizli tuttuğunu da belirtiyor.

Hata ayrıntılarına ve bağlantılara erişim, kullanıcıların çoğu bir düzeltmeyle güncellenene kadar kısıtlanabilir. Hata, diğer projelerin benzer şekilde bağlı olduğu ancak henüz düzeltilmemiş bir üçüncü taraf kitaplığında mevcutsa da kısıtlamaları koruyacağız.

Bu türdeki birçok kritik güvenlik açıklarında olduğu gibi, normal kullanıcıların bu türden bir istismarla vahşi ortamda karşılaşma şansı düşüktür. Google Chrome tarayıcısında tehlikeli bir güvenlik açığı olsa da, saldırganın bir kurbanı güvenlik açığından yararlanabilmesi için savunmasız bir web sitesine çekmesini gerektirir.

Google Chrome Ne Zaman Güncellenecek?

Resmi Chrome blog gönderisine göre, güncelleme yayında ve önümüzdeki günlerde sisteminize gelecek. Chrome güncellemesi için gözlerinizi dört açın. Üç çubuklu Ayarlar menüsü simgesi, geldiğinde hemen kurmazsanız sarıya ve ardından kırmızıya döner.

İlişkili: Windows'ta Otomatik Chrome Güncellemeleri Nasıl Durdurulur

Güvenlik araştırmacıları ve aslında Google'ın kendisinin Chrome tarayıcısında güvenlik açıkları bulmasıyla Google için zor bir kaç ay oldu. Ancak Google, sorunları çözmek için her zaman hızlı hareket eder ve bu nedenle, Chrome uzun süre savunmasız kalmaz.

Daha İyi Güvenlik için En İyi 8 Chrome Gizlilik Uzantısı

Google Chrome gizlilik uzantıları her zaman özel değildir! Google'ın gizli olmayan tarayıcısı için en iyi eklentilerden bazıları.

Yazar hakkında